Donc je voulais savoir si il y avait un risque que mon téléphone subisse un virus, un hack
Bien sûr, un QR code "masque" le site web même si l'on peut vérifier de x manière avant de s'y connecter. Il suffit que le QR code mène vers un site vérolé, et dès lors que tu le scanne et qu'il s'affiche, il est potentiellement possible que cela déploie un malware sur ton tél, de surcroît sous Android notamment.
Quand on n'est pas sûr de la source, mieux vaut ne pas le scanner et/ou vérifier le contenu avant dans une sandbox par exemple.